Đối thoại với Shenyu: Trải nghiệm cá nhân của tôi khi bị đánh cắp 12.000 ETH và vai trò của AI trong Web3
Tiêu đề gốc: "Đối thoại giữa Wu Shuo và Shenyu: Lần đầu tiên tiết lộ cách anh ấy bị lừa đảo 12.000 ETH và đưa ra lời khuyên về bảo mật cho các nhóm khởi nghiệp"
Nguồn gốc: Wu Shuo Blockchain
Cuộc thảo luận này bắt đầu với vụ trộm 1,5 tỷ đô la từ Bybit, tập trung vào các lỗ hổng bảo mật của ví đa chữ ký (như Safe) và các giải pháp của họ. Shenyu chỉ ra rằng phần cứng, trình duyệt và cơ sở hạ tầng khác mà ví đa chữ ký dựa vào đều có liên kết yếu, đặc biệt là các vấn đề giả mạo và ký ẩn, dẫn đến sự không nhất quán giữa ý định giao dịch và hoạt động thực tế và dễ bị tin tặc khai thác. Để đạt được mục đích này, ông đã đề xuất các giải pháp tạm thời như danh sách trắng tên miền và plugin phân tích giao dịch, đồng thời ủng hộ hệ thống kiểm soát rủi ro vòng kín đầu cuối kết hợp AI và xác minh của bên thứ ba để cải thiện bảo mật.
Ngoài ra, Shenyu lần đầu tiên chia sẻ về trải nghiệm bị lừa đảo 12.000 ETH vào năm ngoái, nhấn mạnh đến rủi ro khi ký ngẫu nhiên bằng ví phần cứng, kêu gọi ngành công nghiệp áp dụng kiến trúc phân lớp, phi tập trung, không tin cậy và tăng cường xây dựng văn hóa bảo mật. Ông cũng đề cập rằng trước các cuộc tấn công của tin tặc cấp nhà nước, ngành công nghiệp cần ứng phó với những thách thức thông qua việc cải tiến công nghệ và nâng cao nhận thức về an ninh. Cuối cùng, Shenyu mong đợi vào triển vọng kết hợp giữa AI và Crypto, và tin rằng AI Agent có thể đóng vai trò quan trọng trong mạng lưới blockchain trong tương lai và thúc đẩy sự đổi mới của ngành.
Bản ghi âm được thực hiện bởi GPT và có thể chứa lỗi. Vui lòng nghe toàn bộ podcast:
Xiaoyuzhou: https://www.xiaoyuzhoufm.com/episodes/67bf221605a90dfd0d0c7332
YouTube: https://youtu.be/85Ogctbmito
Suy ngẫm về các lỗ hổng của cơ sở hạ tầng phụ thuộc đa chữ ký, đề xuất các giải pháp tạm thời như danh sách trắng tên miền và plug-in phân tích giao dịch, đồng thời ủng hộ kiểm soát rủi ro vòng kín đầu cuối
Colin: Vui lòng chia sẻ quan điểm của bạn về sự cố Bybit và những điểm bạn cho là đáng chú ý trong sự cố này.
Shenyu:Lần này thực ra là một tình huống rất điển hình. Vì giải pháp công nghiệp đa chữ ký hiện tại cần dựa vào nhiều cơ sở hạ tầng và dịch vụ trung gian nên các cơ sở hạ tầng và dịch vụ trung gian này được phát triển bởi nhiều công ty. Theo nghĩa truyền thống, điều này phi tập trung và ít có khả năng gây ra vấn đề hơn, nhưng vấn đề hiện nay là các ứng dụng do nhiều công ty này phát triển và sự tương tác giữa các công nghệ phần cứng có một số lỗi và một số điểm yếu tiềm ẩn. Điều này đã dẫn đến một loạt các sự cố an ninh trên quy mô lớn trong thời gian qua và chúng ta phải đối mặt với lực lượng tin tặc cấp quốc gia.
Bản chất của câu hỏi này là tôi đã suy nghĩ về nó kể từ khi tôi bị tấn công vào tháng 9 năm ngoái. Chúng tôi cũng đã liên hệ với nhiều nhà sản xuất phần cứng khác nhau vào khoảng tháng 11. Chúng tôi nhận ra rằng chữ ký ẩn là một vấn đề rất nghiêm trọng và kết nối từ giao diện người dùng đến trình cắm thêm trên máy tính để bàn đến phần cứng cũng dễ bị can thiệp. Chúng tôi nhận ra rằng đây là điểm yếu nhất. Vào thời điểm đó, chúng tôi đã liên hệ ngay với OneKey, Ledger và các công ty khác để thảo luận một số giải pháp.
Trong quá trình này, một số vấn đề đã được phát hiện và một số công ty đã đưa ra một số giải pháp, nhưng cuối cùng vẫn rất khó để triển khai giải pháp và chống lại các cuộc tấn công. Như ai đó đã đề cập trước đó, có thể mất hơn nửa năm để lặp lại và Ledger thực sự đã phát triển một giải pháp có hệ thống. Vì hợp đồng, họ cần được cập nhật thụ động và chu kỳ này cũng rất dài. Câu hỏi đặt ra là làm thế nào liên kết đầy đủ này có thể bịt kín các lỗ hổng hoặc lỗi do liên kết chéo gây ra.
Trên thực tế, thị trường thiếu giải pháp toàn diện. Hiện tại, nhiều công ty đang kết hợp các giải pháp, nhưng sẽ có những tai nạn trong quá trình kết hợp, điều này sẽ tạo cơ hội cho tin tặc lợi dụng. Trong quá trình này, thực ra tôi đã nói rằng trước tiên chúng tôi đã tạo ra một số tiện ích nội bộ và một số bản demo.
Đầu tiên, chúng tôi tạo danh sách trắng quyền truy cập tên miền để đảm bảo rằng trang web được mở bởi trang web là chính xác và không bị giả mạo. Điều này có thể ngăn chặn một số cuộc tấn công lừa đảo thông thường, đặc biệt là những việc như nhập sai URL và nhảy trang web ngẫu nhiên. Thứ hai, chúng tôi đã tạo ra một plug-in phân tích giao dịch có thể chạy trên thiết bị di động. Một số ví phần cứng thậm chí còn giao tiếp với plug-in hoặc với Safe thông qua mã QR. Chúng tôi sẽ xác minh xem thông tin được truyền qua mã QR có bị giả mạo hay không, sau đó xác minh nội dung đã phân tích trên ví phần cứng. Tôi đã tạo một số plug-in nhỏ, nhưng tôi cảm thấy chúng quá phân tán để sử dụng. Toàn bộ quy trình đầu cuối không được kết nối đầy đủ và có quá nhiều bước để sử dụng. Vì vậy, sau sự việc này, chúng tôi sẽ tiếp tục suy ngẫm về nó.
Điểm cốt lõi là ngành công nghiệp của chúng ta hiện rất lớn, với hàng nghìn tỷ đô la và chắc chắn sẽ thu hút các cuộc tấn công từ các nhóm tin tặc cấp cao. Trong quá trình này, như các thành viên trong nhóm của chúng tôi đã đề cập, bạn thực sự phải đào rất sâu theo cả chiều ngang và chiều dọc. Tuy nhiên, vì ngành này phát triển rất nhanh và lặp lại rất nhanh nên mọi người thường bỏ qua loạt rủi ro tiềm ẩn này khi kinh doanh.
Vì vậy, trong quá trình này, ý tưởng hiện tại của chúng tôi hoặc những gì chúng tôi đang làm là chúng tôi hy vọng, vì chúng tôi đã quản lý nhiều khóa riêng khác nhau (khóa riêng trên chuỗi phần cứng và phần mềm), và sau đó trong quá trình này, chúng tôi đã tích lũy được một loạt các khả năng quản lý rủi ro và một số công cụ kiểm soát rủi ro. Vì vậy, chúng tôi hy vọng rằng trong một kịch bản điển hình như Safe, chúng tôi có thể là người giám hộ và có khóa riêng. Với khóa riêng, chúng tôi có một bộ môi trường phần mềm và phần cứng hoàn toàn độc lập, cộng với loạt công cụ kiểm soát rủi ro để phân tích. Đồng thời, chúng tôi giới thiệu loạt giải pháp kiểm toán tùy chỉnh của mình trong quy trình này, cộng với phân tích AI tự động, cộng với đánh giá thủ công, sau đó thêm một số danh sách đen và trắng, thậm chí một số điều kiểm soát tham số hợp đồng nâng cao.
Trên thực tế, đây là những công nghệ mà chúng tôi đã sử dụng trong quy trình DeFi, nhưng chúng tôi chưa kết hợp chúng hoàn toàn với nhau để đưa vào sản xuất. Thông qua hình thức phân quyền này, một số khóa riêng không phải do toàn bộ nhóm nắm giữ mà do một số bên thứ ba bên ngoài nắm giữ một cách độc lập, khiến vấn đề trở thành một vòng lặp khép kín và có thể kiểm soát được. Đây là suy nghĩ hiện tại của chúng tôi và chúng tôi thực sự đang hoạt động theo cách này trong các hoạt động DeFi trên chuỗi, vì EOA thực sự dễ bị lừa đảo và việc di chuyển sang đa chữ ký gặp phải các vấn đề tương tự như Bybit. Chúng tôi có các liên kết đặc biệt dài và nhiều rủi ro khác nhau.
Suy nghĩ và giải pháp hiện tại của chúng tôi là giới thiệu một bên thứ ba độc lập, sau đó bên thứ ba độc lập này giới thiệu công nghệ hoàn toàn độc lập cùng các giải pháp phần cứng và phần mềm tích hợp, bao gồm công cụ kiểm soát rủi ro và thậm chí bổ sung một số khả năng AI để hoàn thành vòng lặp khép kín, từ phân tích khởi tạo giao dịch, xem xét kiểm soát rủi ro, đến phối hợp ký kết, sau đó cố gắng tránh các cuộc tấn công xâm nhập rất kiên nhẫn và lâu dài của tin tặc cấp nhà nước.
Kinh nghiệm bị lừa đảo của Shenyu nhấn mạnh đến rủi ro khi ký mù ví phần cứng, đòi hỏi sự kết hợp giữa AI và xác minh của bên thứ ba
Colin: Bạn vừa đề cập đến vấn đề lừa đảo EOA. Chúng tôi cũng biết rằng một phần tài sản của bạn có thể đã vô tình bị lừa đảo vào năm ngoái. Bạn có thể nhớ lại tình hình cụ thể vào thời điểm đó không và liệu số tiền cuối cùng có được chuyển bởi những kẻ được gọi là tin tặc từ Triều Tiên không?
Shenyu:Bối cảnh của tôi lúc đó là một dự án nào đó đang tiến hành airdrop. Tình trạng sức khỏe của tôi không được lý tưởng lắm, và tôi hơi mất tập trung. Tôi đã nhấp vào liên kết sai. Có một vấn đề với một trong các liên kết. Nhưng vấn đề là khi tiền đến được ví phần cứng, chúng tôi thực sự có cơ chế kiểm soát rủi ro của bên thứ ba đối với tên miền và giải pháp DNS. Kết quả là giải pháp đó đã bị bỏ qua và hệ thống kiểm soát rủi ro của chúng tôi đã bỏ lỡ mục tiêu. Sau khi bỏ qua nó, tôi hơi mất tập trung nên đã không kiểm tra kỹ, sau đó tôi chuyển sang phía ví phần cứng vì phía ví phần cứng được ký ẩn. Sau khi tôi nhấn nút đó, tôi cảm thấy có gì đó không ổn nên tôi lập tức kiểm tra và phát hiện ra điều gì đó không ổn. Phần còn lại là lịch sử. Sau khi sự việc này xảy ra, chúng tôi đã giải quyết vấn đề ký ẩn bằng ví phần cứng. Trong quá trình này, vào Ngày Quốc khánh năm ngoái, chúng tôi đã tổ chức các cuộc họp với OneKey và các bên khác, chỉ để nhận ra rằng vấn đề không dễ giải quyết như vậy. Vì EOA dễ bị lừa đảo nên nó đặc biệt dễ bị nhắm mục tiêu và "tấn công".
Sau đó, chúng tôi chuyển sang sử dụng Safe cho đa chữ ký. Trong quá trình đa chữ ký, tôi thấy rằng vấn đề này nghiêm trọng hơn, vì về cơ bản mọi giao dịch đều là chữ ký ẩn, và sau đó chúng tôi phải tạo ra nhiều công cụ nhỏ để cố gắng giải quyết những vấn đề này. Cuối cùng, chúng ta vẫn cần một giải pháp vòng kín và ví phần cứng của chúng ta cần đạt được mục tiêu tích hợp phần cứng và phần mềm, vì giao diện người dùng phần cứng thực sự là điểm cuối cùng cần kiểm tra. Chúng ta cũng cần giới thiệu một số bên thứ ba độc lập, có thể ngăn chặn việc chặn, báo động và xử lý khi mọi người ở trạng thái sai trong quá trình này. Vì vậy, đây là lý do tại sao chúng ta bắt đầu lặp lại trong lĩnh vực này và cố gắng sản xuất nó.
Lý do không có "mùa altcoin": thiếu động lực thúc đẩy và kỳ vọng vào quyết định của dự trữ quốc gia để thúc đẩy phát triển thị trường
Colin: Ngoài ra, năm ngoái anh là người đầu tiên nêu vấn đề không có "altcoin", và mọi người đã tranh luận rất gay gắt. Một số người, bao gồm nhiều người nổi tiếng, chỉ trích rằng phải có "altcoin", và một số người đã chấp nhận. Vào tháng 12 năm ngoái, xu hướng “altcoin” thực sự chỉ tồn tại trong thời gian rất ngắn. Vào thời điểm đó, bạn cũng có thể cảm thấy thị trường "altcoin" đang đến và nói rằng thị trường "altcoin" đã bắt đầu rồi.
Kết quả là, không lâu sau đó, có vẻ như "altcoin" gần như không tồn tại trong chu kỳ này, giống như bạn đã nói lúc đầu. Đương nhiên, chúng ta không phải đang đưa ra dự đoán. Còn những dự đoán ngắn hạn, tôi không biết ai đã đưa ra trước đó, chỉ có Chúa mới biết. Nhưng bây giờ bạn có suy nghĩ mới nào không? Bạn có nghĩ rằng "altcoin" gần như không thể xuất hiện trong chu kỳ này không, vì nó có thể chủ yếu nằm trong chu kỳ thị trường của Bitcoin. Ngoài ra, bạn không nghĩ rằng cái gọi là thị trường tăng giá đã kết thúc hay đang bắt đầu chuyển thành thị trường giảm giá sao?
Shenyu: Cảm nhận hiện tại của tôi là ngoài một số điểm nóng cảm xúc nhỏ trong hai hoặc ba năm qua, toàn bộ ngành vẫn thiếu một ứng dụng rất rõ ràng và kịch bản nhu cầu thực tế như năm 2020 và 2021. Tôi nghĩ vấn đề cốt lõi nằm ở đây. Vì không có động lực nội sinh nên sẽ không có tài sản ứng dụng mới thực sự có giá trị nào được tích lũy.
Mặt khác, trong chu kỳ này, một số lượng lớn người chơi thực sự vẫn ở lại thị trường chứng khoán truyền thống của Hoa Kỳ. Họ cấu hình ETF và giao dịch thông qua các nền tảng như Robinhood. Họ không thực sự sở hữu tài sản tiền điện tử, vì vậy, rất nhiều tiền thực sự không được giữ lại trên thị trường và cái gọi là hiệu ứng lan tỏa mà mọi người đặc biệt mong đợi, không lan từ Bitcoin và Ethereum sang các loại tiền tệ khác, đã không xuất hiện. Kết hợp hai yếu tố này, bằng cách nào đó, thị trường "altcoin" có thể bị chi phối bởi cảm xúc ngắn hạn, chỉ vài tuần, và không có sự bùng phát rộng rãi. Tôi vẫn gần như duy trì phán đoán trước đây của mình.
Quan điểm của tôi trong năm nay, hoặc kỳ vọng của tôi đối với thị trường, là tôi nghĩ thị trường có thể phát triển tốt hơn vào nửa cuối năm nay, có lẽ là từ tháng 6 đến tháng 10. Sau khi mọi thứ ở cấp độ dự trữ quốc gia Hoa Kỳ trở nên rõ ràng hơn và được thông qua, nhiều nguồn tiền mới có thể chảy vào toàn bộ ngành hoặc thị trường. Nhưng hiện tại, ở giai đoạn này hoặc trong ngắn hạn đến trung hạn, chúng ta có thể không giải quyết được vấn đề ở cấp độ ứng dụng trong ngắn hạn đến trung hạn. Có vẻ như không có dòng tiền đổ vào điên cuồng ở cả cấp độ tại chỗ và ngoài chỗ. Vì vậy, tôi đang mong chờ đến nửa cuối năm.
Tôi sẽ không phán xét vấn đề này ngày hôm nay. Cuối cùng, nó có thể phụ thuộc vào việc liệu các vấn đề liên quan đến dự trữ quốc gia ở Hoa Kỳ có thể có một số kết quả trong năm nay hay không. Nếu không có kết quả, thị trường có thể kết thúc. Vào thời điểm này, chúng tôi cảm thấy khả năng đỗ vẫn tương đối cao, nhưng khó có thể nói trước được, vì vậy chúng tôi đặt nhiều kỳ vọng hơn vào nửa cuối năm. (Bài viết này được xuất bản vào ngày 25 tháng 2 và Trump đã ký một sắc lệnh hành pháp về dự trữ quốc gia Bitcoin vào tháng 3)
Tóm tắt các vụ trộm cắp trong lịch sử: Đối phó với tin tặc cấp nhà nước đòi hỏi phải có sự phân cấp theo lớp, kiến trúc không tin cậy và sự thâm nhập vào văn hóa bảo mật
Colin: Thật ra, Shenyu, anh cũng là một người chơi kỳ cựu trong lĩnh vực tiền điện tử. Đã nhiều năm trôi qua. Tôi tham gia vào năm 2017. Đã có quá nhiều vụ trộm cắp trong lịch sử của lĩnh vực tiền điện tử, đủ mọi kiểu ly kỳ. Tất nhiên, số tiền bị đánh cắp từ Bybit lần này đã lập kỷ lục trong lịch sử, nhưng vẫn đủ lợi nhuận để có thể bồi thường đầy đủ. Trong ký ức lịch sử của bạn, bao gồm cả những ngày đầu, trải nghiệm trộm cắp sâu sắc nhất trong ký ức của bạn là gì đáng để chia sẻ nhất?
Shenyu: Tôi nghĩ rằng tấn công và phòng thủ đã liên tục được nâng cấp, và các phương tiện tấn công ban đầu còn rất thô sơ. Chúng ta, những người thực hành, phải nhận ra rằng chúng ta đang đối mặt với một lực lượng cấp nhà nước. Đây không phải là những tin tặc thông thường. Chúng được tổ chức và đã trải qua quá trình đào tạo chuyên sâu kể từ khi còn là thiếu niên. Chúng sử dụng nhiều phương pháp và cách tiếp cận tương tự như tấn công các cơ sở cốt lõi để xâm nhập vào các công ty của chúng ta bên trong và thách thức chúng ta ở cấp độ con người. Tất cả chúng ta phải nhận thức rõ ràng rằng chúng ta đang đối mặt với một đối thủ như vậy. Trong quá trình này, con người sẽ trở nên lười biếng và một số vấn đề sẽ tồn tại trong bản chất con người. Cuối cùng, chúng ta phải áp dụng các biện pháp và phương tiện có thể vượt qua được thử thách.
Trong lịch sử Internet, Cobo có thể là công ty đầu tiên có nguồn gốc từ Trung Quốc áp dụng mô hình zero-trust, một phương pháp bảo mật. Lý do chúng tôi áp dụng bộ phương pháp này là vì chỉ có bộ phương pháp này mới được chứng minh là có khả năng chống lại sự xâm nhập của các lực lượng cấp nhà nước. Do đó, chúng tôi đã bắt đầu triển khai chuyển đổi sang mô hình zero-trust nội bộ ngay từ năm 2018 và 2019, và chúng tôi phải cài đặt nhiều thứ khác nhau trên tất cả các dịch vụ nội bộ cũng như máy tính và điện thoại di động của tất cả nhân viên. Vì vậy, sau khi nhận ra điều này, chúng ta phải áp dụng bộ giải pháp này và sau đó đưa nhiều hệ thống khác nhau của mình vào trạng thái tin cậy tối thiểu.
Đồng thời, tài sản cốt lõi nhất đối với chúng tôi là khóa riêng tư và chúng tôi phải đưa ra tư duy phân lớp, phi tập trung và phân tán. Phân tầng có nghĩa là gì? Chúng ta phải chia nhỏ ví của mình thành nhiều phần nhỏ hơn. Cá nhân tôi đã từng chia sẻ trước đây rằng tôi có một lý thuyết bốn ví, ở cấp độ cá nhân. Nhưng ở cấp độ tổ chức, phải có ít nhất một kiến trúc ví ba lớp nóng, ấm và lạnh, và mỗi lớp kiến trúc có thể có các đặc điểm riêng. Sau đó có thể có danh sách đen và danh sách trắng và một loạt các quy trình, bao gồm cả độ trễ thời gian. Nhiều lần, chúng ta thường thỏa hiệp và hy sinh bảo mật vì mục đích hiệu quả, đặc biệt là trong một ngành công nghiệp đang phát triển rất nhanh. Tuy nhiên, việc trì hoãn thời gian bắt buộc thường làm giảm mức độ rủi ro bảo mật của bạn xuống mức rất thấp. Đặc biệt ở cấp độ ví lạnh và ví ấm, chúng ta phải thực hiện phân tầng, thiết lập các rủi ro bảo mật khác nhau cho từng lớp và thiết lập một bộ hệ thống và quy trình kiểm toán để tránh những rủi ro hệ thống này. Ví lạnh được lưu trữ tốt nhất ở dạng vật lý vì chúng đảm bảo tính bảo mật tuyệt đối.
Thứ hai là phân cấp quyền lực. Vì ngành này đã phát triển trong nhiều năm và ngày càng có nhiều người tham gia nên chúng tôi có thể không có giải pháp ngay từ đầu và chỉ có thể tin tưởng vào nhóm của mình để thực hiện công việc nội bộ. Hiện nay, đặc biệt là khi làm việc từ xa ngày càng phổ biến, đã có những trường hợp nhân viên nội bộ bị Triều Tiên xâm nhập, thậm chí cả những nhân viên cấp cao cũng được đưa vào trong tổ chức, vì vậy chúng ta không thể hoàn toàn tin tưởng vào bộ quy trình nội bộ này. Do đó, phân cấp là cần thiết ở cấp độ này. Chúng ta cần giới thiệu một bên thứ ba độc lập bên ngoài để kiểm soát một số khóa riêng và tiến hành xác minh. Điều này cũng rất quan trọng. Hiện nay có nhiều công ty lưu ký, công ty bảo mật và công ty bảo hiểm có thể giữ khóa riêng ở nhiều cấp độ khác nhau, một số là khóa riêng cho ví nóng, một số là khóa riêng cho ví ấm và một số là khóa riêng cho ví lạnh. Là bên thứ ba độc lập bên ngoài, họ có các giải pháp bảo mật riêng và sau đó thực hiện một số quản lý và kiểm soát rủi ro. Thông qua một loạt các biện pháp, chi phí và ngưỡng tấn công sẽ tăng theo cấp số nhân.
Cuối cùng, thực ra là sự phân tán. Chúng ta có thể đã làm tốt hơn trong việc phân phối phần mềm và phần cứng của mình trên toàn thế giới, vì về cơ bản mọi người đều ở trạng thái tương đối phân tán. Theo quan điểm này, trước hết, chúng ta phải sử dụng hệ thống tin cậy tối thiểu và sử dụng khái niệm thiết kế rủi ro không tin cậy để thiết kế toàn bộ hệ thống và kiến trúc nội bộ của mình, sau đó áp dụng phương pháp quản lý tài sản cốt lõi theo lớp, phi tập trung và phân tán, sau đó trang bị một loạt các mô-đun bảo mật phần mềm và phần cứng, cũng như các quy trình kiểm soát truy cập nội bộ nghiêm ngặt, rồi thiết lập quản lý vòng đời khép kín an toàn. Ngoài ra, chúng ta có thể có một số phản ứng và giải pháp khẩn cấp trong và sau sự kiện, để có thể tồn tại lâu hơn trong các sự cố tấn công có nguy cơ cao và không chắc chắn.
Các nền tảng giao dịch tuân thủ đầu tư nhiều hơn vào bảo mật, trong khi các nền tảng giao dịch nước ngoài không có đủ biện pháp bảo mật do áp lực tăng trưởng lớn
Colin: Cá nhân tôi muốn biết về Coinbase và các nền tảng giao dịch tuân thủ khác. Thành thật mà nói, có vẻ như thực sự có ít vụ trộm cắp hơn, không giống như các nền tảng giao dịch nước ngoài, hầu như luôn bị đánh cắp và nhiều nền tảng giao dịch thậm chí đã bị đánh cắp nhiều lần. Lý do cho điều này là gì? Thực ra, tôi không hiểu rõ lắm. Về mặt lý thuyết, liệu kiến trúc mà họ sử dụng có thể được các nền tảng giao dịch nước ngoài sử dụng không? Bởi vì các nền tảng giao dịch ngoài khơi có số vốn lớn hơn hoặc hoạt động của họ có đôi chút khác biệt. Tôi tự hỏi vị khách nào từ bộ phận an ninh có thể trả lời câu hỏi này cho tôi.
Ngoài ra, Shenyu, bạn có nghĩ rằng việc đối mặt với loại tấn công này của tin tặc Triều Tiên sẽ khiến việc khởi nghiệp trong ngành này trở nên rất khó khăn, khiến chi phí bảo mật cho các doanh nhân bình thường hoặc khoản đầu tư mà họ cần trở nên rất cao, điều này sẽ cản trở rất nhiều đến sự phát triển của ngành này không? Có vẻ như mọi người hiện nay đều có phần hoài nghi về việc liệu ngành công nghiệp này có thể chống lại được các cuộc tấn công từ tin tặc Triều Tiên hay không.
Shenyu: Tôi xin nói thêm rằng trực giác của tôi cho thấy các nền tảng giao dịch tuân thủ có thể chú trọng nhiều hơn đến tính bảo mật hơn là hiệu quả. Ví dụ, họ nghiêm ngặt hơn ở một số khía cạnh, vì vậy khoản đầu tư vào an ninh cũng rất lớn.
Về mặt lý thuyết, các nền tảng giao dịch nước ngoài có rất nhiều tiền và có thể đầu tư nhiều hơn vào bảo mật. Cho dù là Binance thời kỳ đầu hay những sàn giao dịch khác, bao gồm cả trường hợp này, có vẻ như tình trạng trộm cắp diễn ra khá thường xuyên.
Điều này có thể là do nền tảng giao dịch ngoài khơi phải chịu quá nhiều áp lực để phát triển, đòi hỏi phải lặp lại liên tục với tần suất cao và dẫn đến nhiều khiếu nại của người dùng. Nhưng trên các nền tảng giao dịch tuân thủ, kỳ vọng của người dùng thông thường không cao như vậy và họ không yêu cầu rút tiền phải nhanh như vậy. Một số thậm chí còn cho phép rút tiền lớn vào T+1 hoặc T+2. Tôi thậm chí đã thấy T+7 và người dùng có thể chấp nhận điều này vì cơ sở khách hàng khác nhau. Cơ sở khách hàng của các nền tảng giao dịch tuân thủ chủ yếu là các tổ chức. Hai nền tảng giao dịch này có thể có lịch sử lâu dài. Tôi không biết liệu họ có từng bị trộm cắp hay không. Họ hẳn có rất nhiều kinh nghiệm trong việc xử lý các vấn đề bảo mật nội bộ. Các vấn đề bảo mật về cơ bản có thể được coi là "sự trưởng thành" của công ty.
Tôi nghĩ rằng miễn là có đủ biên lợi nhuận trong ngành này, đầu tư vào một số sản phẩm SaaS chắc chắn sẽ có thể cố gắng đáp ứng các điểm khó khăn và nhu cầu của ngành này. Chỉ là nhận thức về bảo mật hoặc ý chí chi trả của mọi người hiện không mạnh lắm. Chúng tôi cũng đã thấy nhiều sản phẩm bảo mật rất tốt, nhưng mọi người đều kiếm tiền bằng công sức lao động, và thậm chí chi phí cũng khó cân bằng, vì vậy họ cần dựa vào trợ cấp từ các khía cạnh khác.
Mức độ này thực sự là một vấn đề, nhưng tôi cảm thấy rằng với việc nâng cấp tấn công và phòng thủ, mọi người đang dần nhận ra rằng bảo mật rất quan trọng và đầu tư vào bảo mật sẽ tăng lên. Điều này cũng cung cấp một lượng không gian phát triển và tiền nhất định cho các công ty như những công ty tập trung vào SaaS bảo mật. Theo quan điểm về bảo mật và kiến trúc, có những giải pháp hiệu quả và có thể xác minh được. Tuy nhiên, trong trường hợp của Safe, có khoảng bốn đến năm bên thượng nguồn và hạ nguồn. Để hoàn tất một giao dịch, sự phối hợp và cộng tác giữa mỗi bên rất chậm và quá trình lặp lại phần cứng đặc biệt chậm, vì vậy cuối cùng có một khoảng thời gian cho tin tặc.
Khi các vấn đề trong ngành công nghiệp blockchain được phơi bày và thảo luận đầy đủ, chúng sẽ có thể được giải quyết thông qua một hoặc hai chu kỳ lặp lại. Ngoài ra, Web2 cũng gặp phải những vấn đề tương tự, mặc dù nguồn lực đầu tư vào vấn đề bảo mật trong Web2 không lớn bằng ngành công nghiệp blockchain. Chúng tôi thấy rằng Passkey, được thiết kế để bảo vệ an toàn cho mật khẩu, đã được quảng bá trong nhiều năm và cuối cùng đã bắt đầu được sử dụng rộng rãi trong một hoặc hai năm trở lại đây, đặc biệt là trong một số lĩnh vực tài chính nhạy cảm. Do đó, các công nghệ cơ bản có thể được tái sử dụng và phát triển, bao gồm cả các thiết bị Apple mà chúng ta sử dụng, cũng đang nhanh chóng được cải thiện ở cấp độ bảo mật. Cuối cùng cũng có giải pháp, chỉ là có thể mất chút thời gian và đầu tư tài chính. Trong quá trình này, một số nhà phát triển có ý thức rủi ro yếu và hành động quyết liệt hơn có thể phải chịu một số chi phí, nhưng vấn đề có thể được giải quyết.
Lời khuyên về bảo mật cho các doanh nhân: thực hành mô hình không tin cậy, xác thực chéo nhiều lần kiểm toán và diễn tập bảo mật thường xuyên
Colin: Đối với các doanh nhân, một dự án khởi nghiệp gần đây đã bị đánh cắp 50 triệu đô la, mặc dù có nhiều người trong cộng đồng đang hỗ trợ họ. Về vấn đề bảo mật cho các dự án khởi nghiệp, với tư cách là người có nhiều năm kinh nghiệm và đã trải qua nhiều điều, ông có đề xuất gì cho các doanh nhân để nâng cao nhận thức về bảo mật của họ?
Shenyu: Tôi nghĩ rằng việc áp dụng mô hình không tin tưởng trong quá trình khởi nghiệp là rất quan trọng. Chỉ trong môi trường hiện tại, chỉ có bộ phương pháp và khái niệm này mới có thể bảo vệ được mọi người. Đồng thời, chúng ta không thể dựa vào điểm lỗi đơn lẻ và kiểm toán hợp đồng đơn phương. Yêu cầu cơ bản là phải có ít nhất hai hoặc ba bên tiến hành kiểm toán và cần phải có một số xác minh chéo để có thể phát hiện ra một số vấn đề trong quá trình này. Ngoài ra, đừng tăng số tiền quá nhanh. Trong giai đoạn đầu, bạn có thể tăng số tiền từ từ thông qua một số thử nghiệm nội bộ và công khai, và cô lập các quỹ, để bạn có thể quản lý rủi ro tương đối tốt.
Trên thực tế, có nhiều giải pháp an ninh giá rẻ trong ngành, chẳng hạn như hệ thống giám sát an ninh và kiểm soát rủi ro, nên được sử dụng vì chúng có thể làm tăng đáng kể khả năng sống sót.
Trong quá trình khởi nghiệp, một mặt, mô hình kinh doanh phải tính đến phía người dùng. Đặc biệt đối với những doanh nhân không có nền tảng kỹ thuật, họ phải chú ý nhiều đến bảo mật và kiến trúc không tin cậy nội bộ, ít nhất phải dành 20 đến 30 phần trăm sự chú ý của họ cho việc này. Nếu công ty không chú trọng đến văn hóa và hệ thống bảo mật nội bộ này, không tiến hành các cuộc kiểm tra lừa đảo bảo mật và diễn tập tấn công và phòng thủ thường xuyên trong nội bộ, mọi người sẽ trở nên lười biếng ở cả cấp độ nhân viên và cấp độ con người. Hãy cẩn thận vì tin tặc có thể theo dõi bạn bất cứ lúc nào. Do đó, nguồn lực và sự chú ý vẫn phải tập trung vào vấn đề an ninh.
Colin: Đúng vậy, tôi nghĩ khi ngành công nghiệp này phát triển, hầu như không có công ty nào, bất kể là ông chủ hay công ty, mà không bị trộm cắp. May mắn thay, miễn là chúng ta không bị đánh bại lần này thì cả cá nhân và toàn bộ ngành công nghiệp đều sẽ đạt được một số tiến bộ.
Tại sao không tham gia vòng Memecoin này: cảm thấy không khỏe, tập trung vào AI
Web3 Jiaozi: Shenyu, anh đã làm trong ngành mã hóa và cũng là một nhân vật nổi tiếng trong ngành này. Sớm nhất, ví Cobo có thể dẫn mọi người cùng khai thác. Tôi là người sớm nhất tham gia vào tất cả những điều này. Trong điều kiện thị trường năm nay, tôi thấy Shenyu hiếm khi nói về các vấn đề liên quan đến ngành. Bao gồm cả liên kết được đăng hôm nay, PVP chỉ được đề cập ngắn gọn. Điều tôi quan tâm hơn là, đối với ngành này, có vẻ như sau đợt điều kiện thị trường cuối cùng, ngành này đã chạm đến điểm nghẽn. Tôi muốn hỏi Shenyu, lối thoát tiếp theo ở đâu?
Colin: Đúng vậy, Shenyu, anh luôn thích thử nghiệm đủ thứ mới mẻ, nhưng có vẻ như vòng Meme này rất được ưa chuộng, nhưng tôi chưa thấy anh tham gia theo cách đặc biệt nào. Lý do là gì?
Shenyu: Lý do chính khiến tôi không chơi Meme là vì cơ thể tôi không chịu được và tôi không thể so sánh với những người sinh vào những năm 2000. Một yếu tố khác là sự chú ý của tôi gần đây tập trung vào AI. Có vẻ như AI có thể có một số sự kết hợp mang tính đột phá với tiền điện tử trong tương lai, điều này có thể mang lại sự tăng trưởng mới. Trong một sự kiện ngoại tuyến cách đây hơn một năm, chúng tôi đã đề xuất rằng người dùng cuối cùng của tiền điện tử có thể là các tác nhân AI hoặc rô-bốt AI, chứ không phải con người, vì vậy tôi đã dành nhiều năng lượng để tìm hiểu cách sử dụng AI. Tôi thực sự không thể chơi PVP nữa. Tôi thường tham gia chỉ để tặng tiền cho mọi người, và không có nhiều phản hồi tích cực, vì vậy trọng tâm chính của tôi là AI.
Mong đợi triển vọng kết hợp AI và Crypto, người ta tin rằng AI Agent có thể đóng vai trò quan trọng trong các mạng blockchain trong tương lai
Colin: Bạn nghĩ gì về AI hiện nay? Bởi vì trước đây đã từng có cái gọi là cơn sốt AI Agent, và nó đã giảm mạnh. Nhiều người bạn của tôi đã phá sản vì đầu tư vào AI. Bạn có nghĩ là tác nhân AI trước đó đã tạo ra được điều gì hấp dẫn không? Bạn nghĩ AI và tiền điện tử sẽ có những ứng dụng gì trong tương lai?
Shenyu: Tôi nghĩ cốt lõi ở đây là năng lực của AI vẫn chưa đạt đến giai đoạn đó. Hiện tại chúng vẫn đang trong giai đoạn xác minh khái niệm. Sau đó, chúng ta có thể thấy rằng tốc độ phát triển của AI rất nhanh và mô hình sức mạnh tính toán cơ bản liên tục lặp lại. Chúng tôi kỳ vọng AI sẽ đạt đến trạng thái trong tương lai, tức là có AGI (trí tuệ nhân tạo) nói chung.
Về vấn đề tiền điện tử, có hai điểm. Một mặt, nó rất thân thiện với những thứ hoàn toàn kỹ thuật số vì dữ liệu ở đây rất mở và minh bạch. Vì vậy, một mặt, AI có thể thay đổi cách chúng ta tương tác. Đối với các hợp đồng thông minh phức tạp và các hoạt động an ninh chống lại con người, chúng ta nên có thể dựa vào một số tác nhân AI đáng tin cậy và thông minh để giúp chúng ta đưa ra một số quyết định phụ trợ. Tôi thích nói đùa rằng hiện tại tôi đang vận hành tài chính phi tập trung và tôi phải sắp xếp từ xa một số tác nhân AI để giúp tôi theo dõi nó. Trong tương lai, điều này thực sự có thể xảy ra, với các kỹ sư trí tuệ nhân tạo và có thể là một hoặc hai tác nhân AI theo dõi màn hình. Nhìn xa hơn, AI thực sự có thể được kết nối với mạng blockchain.
Chúng tôi hình dung ra một kịch bản trong đó các tác nhân AI tương tác với nhau, bao gồm việc trao đổi giá trị và dữ liệu, có thể liên quan đến những thứ ở cấp độ hợp đồng và thậm chí hình thành nên một công ty hoặc DAO lỏng lẻo. Họ có thể sử dụng các nền tảng như hợp đồng thông minh để tiến hành một số giao dịch có giá trị. Tôi nghĩ rằng có thể trong ba hoặc năm năm tới, một thứ gì đó tương tự như mạng xã hội trên web hoặc mạng xã hội giá trị có thể được hình thành trên blockchain và cuối cùng sẽ được nhóm tác nhân AI này sử dụng.
Một khi thứ này xuất hiện, giá trị và ảnh hưởng mà nó mang lại có thể rất lớn. Chúng ta vẫn luôn nói về hiệu ứng mạng lưới của Web3. Quy mô tài sản hoặc giá trị mà thứ này mang lại có thể lớn hơn nhiều so với các công ty Internet truyền thống mà chúng ta thấy hiện nay, vì vậy đây có thể là thứ gì đó cao hơn quy mô nghìn tỷ hiện tại. Tôi đã suy nghĩ về việc đây là gì và chúng ta có thể làm gì với nó. Tôi khá lạc quan. Mặc dù không có hướng ứng dụng tốt nào xuất hiện trong ngành trong hai hoặc ba năm qua, tôi nghĩ chúng sẽ xuất hiện trong tương lai. Cũng có một số trở ngại mà chúng ta có thể giải quyết được, vì vậy tôi rất mong chờ ngày đó.
Giải pháp cho vấn đề chữ ký ẩn danh của Safe Wallet: Công cụ ký doanh nghiệp + kiểm soát rủi ro AI + quản lý danh sách đen và danh sách trắng
TheCheerSong: Tôi là một nhà giao dịch thực hiện giao dịch tự động trên chuỗi. Sau sự cố này, mặc dù chúng tôi không thể dừng hoạt động kinh doanh của mình, chúng tôi cũng đang nâng cấp các biện pháp bảo mật của mình. Tôi cảm thấy rằng phần rắc rối nhất là phần chữ ký ẩn danh của Safe Wallet. Điều chúng ta có thể làm bây giờ là có một số mô-đun kiểm soát quyền nguồn mở và sau đó áp dụng chúng vào ví Safe.
Trong quá trình sử dụng này, hầu hết các yêu cầu giao dịch đều được tự động hóa, do đó, ví an toàn về cơ bản chỉ được sử dụng cho các hoạt động chuyển tiền thủ công của một số mã thông báo. Tôi muốn hỏi các giáo viên, đối với những yêu cầu tương đối đơn giản, có công cụ nào có thể xác minh nội dung chữ ký của chúng tôi không?
Shenyu:Thực ra, có người vừa nhắc đến việc chúng tôi sẽ phát hành bộ công cụ nội bộ này vào sản phẩm vào tuần tới và phát hành bộ công cụ ký kết doanh nghiệp an toàn này. Bản chất là để có được một khóa riêng tư an toàn, sau đó thêm một số danh sách đen và danh sách trắng thông qua máy, bao gồm một số mẫu kiểm soát rủi ro. Bạn có thể tùy chỉnh một số biện pháp kiểm soát rủi ro phổ biến, chẳng hạn như giới hạn số lượng mã thông báo, tốc độ giao dịch, thiết lập danh sách đen và danh sách trắng. Ngoài ra, với một số khả năng của AI Agent và xem xét một số tình huống tổn thất lớn, chúng ta có thể sắp xếp bộ quy trình này và quản lý rủi ro cùng một lúc.
Giải pháp này kết hợp các hợp đồng dựa trên danh sách kiểm soát truy cập trước đây của Cobo và các điều khiển cấp tham số trên chuỗi Argus. Tôi cảm thấy rằng hiện tại, chỉ có làm như vậy tôi mới có thể cảm thấy an tâm khi giao dịch số tiền lớn của mình trên chuỗi. Đây là biện pháp an toàn mà chúng tôi đang áp dụng.
Ý kiến của các chuyên gia bảo mật về các vấn đề bảo mật ví trong vụ trộm Bybit
Trong buổi thảo luận này, Giáo sư Zhou Yajin, Tổng giám đốc điều hành BlockSec, Nig, Giám đốc tăng trưởng của OneKey và Moon, Giám đốc an ninh của Cobo cũng đã bày tỏ quan điểm của mình.
Về vấn đề bảo mật của sàn giao dịch trong sự cố Bybit, Giáo sư Zhou Yajin cho biết sự cố này là do sự không nhất quán giữa hoạt động sử dụng ví hợp đồng an toàn để quản lý tiền và giao dịch thực tế, dẫn đến việc ví bị nâng cấp độc hại và tiền bị đánh cắp. Nguyên nhân vẫn chưa được công khai. Nhiều chủ dự án tin rằng sử dụng Safe multi-signature để quản lý ví là an toàn, nhưng thực tế họ lại bỏ qua thực tế rằng bảo mật là một hệ thống xây dựng bao gồm các cấp độ hoạt động, kỹ thuật và phi kỹ thuật.
Có những lỗ hổng trong việc quản lý khóa riêng và giải thích giao dịch, chẳng hạn như việc lưu ký, phân tích chữ ký và giải thích giao dịch không đầy đủ, cũng như xử lý kém các liên kết bảo mật do tính thân thiện với người dùng khi đảm bảo tính bảo mật vật lý của khóa riêng. Chuỗi tin cậy cho việc chuyển tiền đa chữ ký với số lượng lớn tiền là dài, nhưng thiếu xác minh kép của bên thứ ba về diễn giải giao dịch và thông tin giao diện hoạt động. Do đó, việc sử dụng ví hợp đồng để quản lý số lượng lớn tiền đòi hỏi phải có xác minh và xác thực của bên thứ ba, và cần thiết lập danh sách trắng hoặc phân cấp để thực hiện kiểm soát chiến lược linh hoạt của ví hợp đồng.
Về việc giao diện ví Safe thường xuyên bị can thiệp và tính bảo mật của giải pháp đa chữ ký chính thống Safe, Moon tin rằng giải pháp Safe và bản thân hợp đồng tương đối an toàn, nhưng chuỗi tin cậy khi áp dụng rất dài và dễ xảy ra các tình huống bất ngờ. Cuộc tấn công vào Bybit lần này rất có thể là vấn đề về gia công phần mềm hơn là vấn đề về hợp đồng, điều này nhấn mạnh tầm quan trọng của việc nâng cao nhận thức về bảo mật hàng ngày. Để sử dụng ví Safe một cách an toàn, bạn cần cân nhắc cả theo chiều dọc và chiều ngang. Mỗi liên kết theo chiều dọc phải có giải pháp kỹ thuật có thể kiểm soát được, chẳng hạn như thiết bị độc lập; chữ ký đa chiều ngang yêu cầu người ký phải xác minh độc lập và chuỗi tin cậy dài có thể dễ dàng dẫn đến liên kết chéo, mà tin tặc có thể sử dụng để bỏ qua xác minh. Do đó, việc mở rộng theo chiều ngang không chỉ đòi hỏi phải tăng số lượng người ký mà còn phải đảm bảo rằng kế hoạch và môi trường của người ký là độc lập và được xác minh riêng biệt để phát huy hết vai trò của Safe.
Ngoài ra, ngoài việc sử dụng ví hợp đồng, các nền tảng giao dịch và cá nhân có giá trị tài sản ròng cao cũng nên thiết lập các cơ chế nghiêm ngặt như đối chiếu thủ công và giám sát bất thường, sử dụng kiểm toán chương trình tự động và nâng cao nhận thức về bảo mật để tránh các cuộc tấn công Web2. Ngoài ra, Cobo cũng sẽ ra mắt giải pháp quản lý kết hợp MPC và Safe, sử dụng khả năng đa chữ ký của Safe để cho phép nhiều bên ký kết có liên kết chữ ký đầu cuối hoàn chỉnh và độc lập.
Về các vấn đề liên quan đến ví phần cứng trong sự cố Bybit, Nig cho biết Bybit đã sử dụng NPC để kiểm soát ví EOA (vì chữ ký của nó dễ phân tích), trong khi chữ ký ví hợp đồng thông minh Safe phức tạp và khó phân tích, và nhóm bảo mật có thể đã không nhận thấy điều đó kịp thời. Các ví phần cứng hiện có (như Ledger) có hiệu suất hạn chế và khó xử lý việc phân tích hợp đồng thông minh phức tạp và ký ẩn danh. Nếu các biện pháp được thực hiện sớm hơn, cuộc tấn công này có thể tránh được. Nhóm Shenyu và OneKey đã phát triển các công cụ phân tích liên quan.
Clear Signing của Ledger đang tiến triển chậm và dữ liệu chữ ký dễ bị nhiễm bẩn khi truyền từ các thiết bị mạng. Chỉ dựa vào phân tích cú pháp ví phần cứng để đảm bảo tính nhất quán của ý định là không đủ. Lần này Bybit không có cảnh báo sớm vì người ký đầu tiên đã bị hack và những người khác đã ký một cách mù quáng do vấn đề về thiết bị. Người ta khuyến cáo rằng các cá nhân và tổ chức có giá trị tài sản ròng cao nên giữ các thiết bị Internet liên quan đến giao dịch quỹ độc lập và tách biệt với thiết bị văn phòng để giảm nguy cơ xâm nhập. Radium đã từng bị tấn công vì môi trường không bị cô lập.
Về vấn đề bảo mật an toàn, chức năng giám sát của bên thứ ba và ứng dụng AI trong bảo mật blockchain, Giáo sư Zhou Yajin tin rằng các hợp đồng an toàn trước đây có tính bảo mật cao và đã được nhiều bên xem xét, nhưng quá trình sử dụng lâu dài mang lại rủi ro. Hệ thống bảo mật Falcon Safe do nhóm phát triển có thể kiểm tra các giao dịch của người dùng từ góc nhìn của bên thứ ba, phân tích nội dung giao dịch và cung cấp lời nhắc về thông tin giao dịch quan trọng như chuyển khoản và tương tác hợp đồng, do đó hạ thấp ngưỡng nhận thức của người dùng và tránh các vấn đề bảo mật. Về mặt ứng dụng AI, một mặt, AI làm giảm chi phí thực hiện hành vi xấu và tạo điều kiện cho việc tạo ra hàng loạt các công cụ lừa đảo; mặt khác, ngành công nghiệp đang khám phá sự kết hợp giữa AI và mã kiểm toán và mã kiểm toán tự động. Mặc dù vẫn còn xa trạng thái lý tưởng, nhưng AI có thể hạ thấp ngưỡng để người dùng tiền điện tử sử dụng sản phẩm và giúp giải quyết các vấn đề vận hành phức tạp của người dùng.
Về các vấn đề liên quan đến ví phần cứng, Nig trả lời rằng công ty sẽ không, giống như một số công ty cùng ngành, đưa ra báo cáo chiến đấu để thúc đẩy doanh số tăng mạnh sau khi nền tảng giao dịch bị đánh cắp. Mặc dù doanh số tăng là tốt, nhưng điều đó cũng phản ánh rằng nhiều người mới bắt đầu chú ý đến tính bảo mật của khóa riêng tư. Ví phần cứng chịu trách nhiệm cho sự cố bảo mật này. Hiệu suất của Ledger và Safe không đáp ứng được kỳ vọng. Safe đã dừng hỗ trợ front-end và native. Thế hệ ví phần cứng trước đây có khả năng phân tích hạn chế do các cân nhắc về bảo mật. Thế hệ sản phẩm mới như Ultra và Pro sẽ tăng cường phân tích hợp đồng phức tạp cục bộ và hỗ trợ phân tích các thành phần giao dịch cốt lõi. Classic cũng sẽ chọn các phần chính để hiển thị. APP sẽ triển khai phân tích giao dịch EVM chính thống và phần cứng sẽ được triển khai sau do thử nghiệm bảo mật.
Đối với Safe, chúng tôi sẽ trình diễn các phương pháp phòng thủ chống lại các cuộc tấn công liên quan và tiến hành giáo dục về an toàn cho người dùng trong tương lai gần. Trong tương lai, bất chấp sự đa dạng của các công nghệ, chẳng hạn như sự thiếu nhiệt tình của OKX đối với quyền truy cập ví phần cứng và việc các tổ chức thúc đẩy ví NPC, quy trình ký kết đặt ra rủi ro phơi bày ký ức trong môi trường trực tuyến, do đó, ví phần cứng luôn xoay quanh cốt lõi của sự cô lập vật lý. Ngay cả khi có những thay đổi như nâng cấp tiêu chuẩn ký ức, thì biện pháp phòng thủ bảo mật cốt lõi sẽ không thay đổi.
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
Bài viết liên quan
